Sinobi grubu CMF isimli kuruluşa ait verileri sızdırdığını iddia etti

• Fidye grubu: sinobi
• Ülke: Amerika Birleşik Devletleri
• Sektör: Üretim
• Duyuru tarihi: 12 Ekim 2025

Siber güvenlik dünyasında hareketliliğin arttığı bir dönemde, sinobi olarak bilinen tehdit aktörü grubu, CMF isimli kuruluşa ait olduğunu iddia ettiği verileri sızıntı sitesinde yayımladı. Yapılan duyuruya göre, saldırganlar kurumun sistemlerine erişim sağladıklarını ve çok sayıda veri setini ele geçirdiklerini öne sürüyor.

Saldırı iddiası ve sızıntı süreci

12 Ekim 2025 tarihinde gerçekleştiği belirtilen olayda, sinobi grubu CMF şirketini kendi sızıntı platformunda listeledi. Tehdit aktörünün iddialarına göre, saldırganlar kurumun bilgi sistemlerine sızmayı başarmış ve bu süreçte çeşitli veri setlerini dışarı aktarmıştır. Bu tür sızıntı platformları, genellikle fidye yazılımı saldırılarının bir parçası olarak kullanılan ve verilerin çalındığını kanıtlamak amacıyla kullanılan dijital mecralardır. Bu tür durumlarda saldırganlar, genellikle verilerin içeriğini gösteren ekran görüntüleri paylaşarak iddialarını desteklemeye çalışırlar.

Söz konusu olayda, saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, ele geçirildiği iddia edilen toplam veri hacmi 140 GB olarak belirtilmektedir. Bu ölçekteki bir veri sızıntısı, kurumun dijital varlıkları üzerinde ciddi bir baskı oluşturabilecek kapasitededir. Ancak, saldırının gerçekleştiğine dair kesin bir teyit veya kurumun bu duruma yönelik resmi bir açıklaması henüz mevcut değildir.

Ele geçirildiği iddia edilen veriler

Tehdit aktörü grubu, sızdırılan verilerin içeriği hakkında belirli detaylar paylaşmıştır. Yapılan iddialara göre, ele geçirilen veriler arasında kurumun operasyonel ve ticari faaliyetleri için kritik öneme sahip şu bilgiler yer almaktadır:

• Finansal veriler
• Sözleşmeler
• Müşteri verileri

Bu verilerin niteliği, sızıntının sadece teknik bir ihlal olmadığını, aynı zamanda kurumun ticari sırlarını ve paydaş bilgilerini de kapsadığını göstermektedir. Veri boyutuna dair paylaşılan bilgiler, sızıntının kapsamı hakkında bir fikir verse de, verilerin tam içeriği ve kesin niteliği hakkında daha fazla ayrıntı verilmemiştir.

CMF şirket profili

CMF Inc, mimari sac metal ve ilgili ürünlerin tasarımı, üretimi ve montajı konusunda uzmanlaşmış bir kuruluştur. 1956 yılından bu yana faaliyet gösteren şirket, ticari, eğitim ve kamu projeleri için metal çatı kaplama ve dış cephe çözümleri sunmaktadır. Uzun yıllara dayanan bu geçmiş, şirketin geniş bir müşteri portföyüne ve karmaşık projeler yürüten bir operasyonel yapıya sahip olduğunu göstermektedir.

Sızıntının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, CMF bünyesindeki hassas kurumsal ve müşteri bilgilerinin ifşa olma riskini beraberinde getirebilir. Şirketin Amerika Birleşik Devletleri merkezli bir kuruluş olması sebebiyle, sızıntının doğrulanması durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri gizliliği yükümlülükleri gündeme gelebilir. Bu durum, kurumun hukuki ve regülatif süreçlerle karşı karşıya kalmasına neden olabilir.

Müşteri verilerinin sızması, kurumun iş ortakları ve müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Ayrıca, ticari sözleşmelerin yayımlanması, kurumun ticari itibarına ve piyasadaki rekabet avantajına doğrudan zarar verebilir. Sektörel bazda bakıldığında, üretim ve imalat alanındaki şirketlerin dijitalleşme süreçleri, onları bu tür siber tehditlere karşı daha hassas hale getirmektedir.

Bu tür tehditlerle mücadele etmek için kuruluşların siber güvenlik stratejilerini sürekli güncellemesi, veri şifreleme yöntemlerini artırması ve erişim kontrollerini sıkılaştırması kritik önem taşımaktadır. sinobi grubu hakkında kamuya açık bilgi oldukça sınırlıdır; bu nedenle grubun operasyonel yöntemleri ve motivasyonları hakkında kesin bir değerlendirme yapmak mümkün değildir.